Αλυσίδα ελέγχου + αγκύρωση TSA
Κάθε ενέργεια σε μια συνεδρία — συνδέσεις, στιγμιότυπα, πίνακες ζωγραφικής, εκκινήσεις εγγραφής, λήξεις — καταγράφεται σε μια αλυσίδα κατακερματισμού SHA-256 ανά συνεδρία. Η κεφαλή της αλυσίδας αγκυρώνεται σε πολλαπλές ανεξάρτητες αρχές χρονοσφραγίδας τη στιγμή που κλείνει η συνεδρία. Η παραποίηση είναι ανιχνεύσιμη· η απόδειξη επιβιώνει χωρίς να χρειάζεται να μας εμπιστευτείτε.
Πώς λειτουργεί
Κάθε συμβάν ελέγχου φέρει τον κατακερματισμό SHA-256 του προηγούμενου συμβάντος συν το δικό του κανονικό payload, και ένα κλείδωμα εγγραφής σειριοποιεί τα συμβάντα ώστε δύο ταυτόχρονες λήψεις να μην ανταγωνίζονται την αλυσίδα. Αναδιατάξτε ένα μόνο συμβάν αργότερα και κάθε επόμενος κατακερματισμός δεν ταιριάζει — η επαλήθευση αποτυγχάνει στην πρώτη αποκλίνουσα γραμμή.
| Πεδίο | Σκοπός |
|---|---|
| sequence | Μονότονος μετρητής ανά συνεδρία. Μόνο-προσθήκης, επιβαλλόμενος σε επίπεδο βάσης δεδομένων. |
| prev_hash | SHA-256 του κανονικού κατακερματισμού του προηγούμενου συμβάντος. Το πρώτο συμβάν χρησιμοποιεί ένα εξ ολοκλήρου μηδενικό πρόθεμα. |
| payload_jsonb | Δεδομένα συμβάντος σε κανονικό JSON. Ταξινομημένα κλειδιά, χωρίς κενά — ώστε ο κατακερματισμός να είναι αναπαραγώγιμος. |
| hash | SHA-256 επί του (sequence ‖ prev_hash ‖ kind ‖ κανονικό payload ‖ occurred_at). |
| occurred_at | Σφραγίζεται στον διακομιστή. Τα ρολόγια των πελατών δεν καθορίζουν τη σειρά. |
Αγκύρωση πολλαπλών backend
Κατά τη λήξη της συνεδρίας, η κεφαλή της αλυσίδας υποβάλλεται σε δύο ανεξάρτητες αρχές χρονοσφραγίδας παράλληλα. Μια διακοπή δεν σπάει την απόδειξη — ο επαληθευτής αποδέχεται οποιοδήποτε token του οποίου ο διασταυρωτικός έλεγχος backend περνά.
Αγκύρωση δημόσιου ledger
Η κεφαλή της αλυσίδας δεσμεύεται σε ένα smart contract στο Tezos. Η οριστικοποίηση επέρχεται σε 15–20 λεπτά· η απόδειξη φέρει τον κατακερματισμό + το βάθος του block. Οποιοσδήποτε με την κεφαλή αλυσίδας της συνεδρίας μπορεί να επαληθεύσει έναντι του δημόσιου ledger χωρίς τη συνεργασία μας.
Πιστοποιημένη χρονοσφραγίδα
Σύγχρονο αίτημα χρονοσφραγίδας σε πιστοποιημένη TSA — DataSure (πιστοποιημένη από την ANSSI, eIDAS Άρθρο 42) σε managed αναπτύξεις, ή FreeTSA για πιλότους on-prem. Το TSR είναι ένα υπογεγραμμένο token ASN.1 που κάθε επαληθευτής RFC 3161 μπορεί να επικυρώσει offline.
Η διεπαφή backend είναι εναλλάξιμη — Sectigo, DigiCert, OpenTimestamps και άλλοι πιστοποιημένοι TSP προστίθενται με μια αλλαγή διαμόρφωσης. Οι πελάτες σε managed αναπτύξεις κληρονομούν το DataSure· οι χειριστές on-prem επιλέγουν τον δικό τους.
Πώς μοιάζει η επαλήθευση
Κάθε συνεδρία παρέχεται με ένα δημόσιο URL επαλήθευσης (HMAC-pinned, λήγει σε 90 ημέρες). Ο ελεγκτής το ανοίγει, βλέπει την κεφαλή της αλυσίδας, τις αποδείξεις TSA και έναν έλεγχο ακεραιότητας αλυσίδας — χωρίς σύνδεση, χωρίς κλειδί API, χωρίς ειδικά εργαλεία. Ο επαληθευτής επανακατακερματίζει κάθε γραμμή συμβάντος και διασταυρώνει τους μάρτυρες TSA· και τα δύο πρέπει να περάσουν.
| Έλεγχος | Τι αποδεικνύει |
|---|---|
| chain_integrity.ok | Ο κατακερματισμός κάθε γραμμής ταιριάζει με τον επανυπολογισμένο κατακερματισμό. Καμία ενδιάμεση γραμμή δεν επεξεργάστηκε. |
| tokens[].ok | Κάθε απόδειξη TSA διασταυρώνεται με την κεφαλή αλυσίδας που ισχυρίζεται ότι αγκυρώνει. |
| event_count | Συγκρίνεται με τον αριθμό που είδε ο χειριστής κατά το κλείσιμο — ανιχνεύει περικοπή. |
| issuing_org_name | Ταυτότητα του οργανισμού που εκτέλεσε τη συνεδρία — για τον φάκελο υπόθεσης του ελεγκτή. |
Γιατί έχει σημασία στο δικαστήριο
Το Άρθρο 42 του eIDAS θεσπίζει νομικό τεκμήριο για τις πιστοποιημένες ηλεκτρονικές χρονοσφραγίδες στα δικαστήρια της ΕΕ — ένα δικαστήριο οφείλει να αποδεχθεί τη χρονοσφραγίδα ως γνήσια εκτός αν ο αντίδικος αποδείξει το αντίθετο. Συνδυάστε το με μια αμετάβλητη αλυσίδα κατακερματισμού επί των συμβάντων της συνεδρίας και το βάρος της απόδειξης αντιστρέφεται: αντί για "το καταγράψαμε, δεχτείτε τον λόγο μας", έχετε έναν κρυπτογραφικό μάρτυρα ανεξάρτητο από εμάς, ανεξάρτητο από εσάς και επαληθεύσιμο χρόνια αργότερα χωρίς να χρειάζεται να εμπιστευτείτε καμία πλευρά.
Δείτε μια αλυσίδα που μπορείτε να δοκιμάσετε
Ο demo seeder δημιουργεί μια πραγματική συνεδρία με μια πραγματική αλυσίδα ελέγχου αγκυρωμένη σε πραγματικές TSA. Αποκτήστε ένα δημόσιο URL επαλήθευσης, αλλάξτε ένα byte στο αρχείο συμβάντων, δείτε την απόδειξη να σπάει.